メール内容漏れについて

質問

学校のパソコンからメールの送受信をしていました。サーバーが別のところにあるとかでメール内容が漏れてしまったようです。どういう場合にメールが漏れるのでしょうか。また本文とアドレスすべてが漏れるのでしょうか。おわかりになる方がおられましたら、教えてください。

回答No.2

pancho · ベストアンサー

インターネットで送るメールの仕組みをご存じでしょうか？

普通のユーザーが送ったメールは、自分のプロバイダのＳＭＴＰサーバと呼ばれるコンピュータ（今回は学校のサーバ）から、相手のプロバイダにあるＰＯＰサーバと呼ばれるコンピュータに届きます。この「ＳＭＴＰサーバ」と「ＰＯＰサーバ」の間は、複数のサーバ（コンピュータ）を経由しています。
このＳＭＴＰ／ＰＯＰを含むコンピュータのどれかを操作できる人なら、メールに含まれる全ての情報（ヘッダと呼ばれるアドレスや日付などを含んだ部分と本文）を見ることが可能です。

また、お使いのコンピュータとＳＭＴＰサーバの間に、通信を監視する機器を設置できれば、メールの情報だけでなく接続用のＩＤ／パスワードを始め、ネットワークに流れる情報を（理論的には）全て取得できるだけでなく、ネットワーク共有で別の端末から見ることが出来るファイルの内容なども盗むことが可能です。

悪意を持った管理者がいれば、ストーカー的な行為をされる可能性は暗号化を行わない限り防げません。

以上。

お礼

あとで知ったことですが、コンピュータを管理している人はいても、その人はデータを見るなんていう技術はもっていないことが判明しました。
やはり、機密性の高いデータを送受信するときには対策を考えないと、ほんとうに無防備ですね。
ありがとうございました。

回答No.3

BLACKTALON

一般にインターネット上にデータが流れる場合、平文(そのままの形)で
データが流れます。http、telnet、などなどメールもです。

よって、悪意ある第3者が情報を取得することが可能です。
また、メールの場合はサーバにメールが溜まるため、そのサーバ
管理者は権限で読むことができます。

よってこれを防ぐためにはSSLなどのセッションが暗号化された通信
(https://で始まるWebショッピングモールなどは対応してます)
を行うしかありません。
また、他の皆さんが書いているとおり、メールがサーバ管理者に
読まれないためには本文の暗号化を行う必要もあります。
＃つまり、通信路の暗号化と通信内容の暗号化と2つあるわけです

どうでもいいけどi モードって502iまではSSL使えないですよね？
あんなもんでよく怖くなくオンラインバンキングできるなぁと思ってたり。
ちなみに私はauですけど。

お礼

ありがとうございました。
最初、職場のコンピュータを管理している人を１００％疑ったのですが、後から聞いたらその人はPCに詳しくなく、やはり外部の誰かに情報を盗み見されたんだということになりました。詳しいことはまだわかりませんけど。。。
いずれにせよ、機密性の高い文書は暗号化の必要性を強く感じました。

回答No.1

madman

悪意のある第三者が実力で見たのでは？
LANにつながっている、パソコンでパケットを監視すれば、簡単です。
少なくともサーバー管理者は、全て見ることが可能です。

もれる場合は、アドレス・本文全て漏れます。

お礼

ありがとうございました。
サーバーに管理者によるものと判明しました。
それもちょっと困りますけれど、第三者によるものでなく少しほっとしています。